Politique de confidentialité

1. Quelles données collectons-nous ?

Nous collectons les données personnelles suivantes lorsque vous utilisez GardenWorld : nom, adresse e-mail, photos de votre jardin, préférences de jardin et informations de paiement. Les photos sont utilisées exclusivement pour la génération de designs de jardin. Ce que l’application collecte lorsque vous l’utilisez sans compte est décrit au point 10.

2. Comment utilisons-nous vos données ?

Vos données sont utilisées pour générer des designs de jardin personnalisés, gérer votre compte, traiter les paiements et améliorer nos services. Nous ne partageons pas vos données avec des tiers à des fins marketing.

3. Traitement des designs

Les photos de jardin et les préférences passent par OpenRouter vers le modèle d’image et le modèle d’analyse du fournisseur indiqué au point 4. Ceux-ci créent le design et analysent la photo. Ces données ne sont pas utilisées pour l’entraînement de modèles. Les designs générés sont stockés dans votre compte, ou dans l’application sous l’identifiant de l’appareil (point 10).

4. Qui traite vos données ?

Nous ne partageons vos données qu’avec les sous-traitants ci-dessous. Chacun d’eux ne les traite que pour la finalité indiquée et doit les protéger au moins aussi bien que la présente politique. Avant que la première photo ne quitte votre téléphone, l’application nomme les sous-traitants de cette liste qui concernent l’application.

OpenRouter

Transmet votre photo et vos réponses au modèle d’image et au modèle d’analyse, et renvoie le résultat.

États-Unis

Google

Fournit le modèle d’image qui crée le design et le modèle qui analyse la photo, via OpenRouter.

États-Unis

Cloudflare R2

Conserve vos photos et les images générées.

États-Unis

Microsoft Azure

Héberge notre serveur et notre base de données.

Irlande (UE)

SMTP2GO

Envoie nos e-mails, comme le lien vers votre design lorsque vous le demandez.

Nouvelle-Zélande

RevenueCat

Vérifie les achats dans l’application auprès d’Apple et de Google et enregistre ce que vous avez débloqué.

États-Unis

PostHog

Mesure l’utilisation du site et de l’application, sans le contenu de vos photos ou de vos designs.

États-Unis (entreprise) ; les mesures sont stockées dans le cloud européen de PostHog

Clerk

Gère les comptes sur le site : connexion, nom et adresse e-mail.

États-Unis

Stripe

Traite les paiements sur le site.

Irlande (UE) et États-Unis

Expo

Distribue les notifications push de l’application, uniquement si vous autorisez les notifications. Les rappels que vous programmez vous-même dans l’application restent sur votre téléphone.

États-Unis

5. Traitement des paiements

Les paiements sur le site sont traités de manière sécurisée via Stripe. Nous ne stockons pas de données de carte de crédit sur nos serveurs. Stripe traite vos informations de paiement conformément à la norme PCI DSS. Dans l’application, vous payez via Apple (App Store) ou Google (Google Play), selon leurs propres conditions et politiques de confidentialité ; nous ne recevons aucune donnée de carte. RevenueCat nous confirme l’achat.

6. Durées de conservation

Nous ne conservons pas vos données personnelles plus longtemps que nécessaire aux fins pour lesquelles elles ont été collectées. Les données du compte sont conservées tant que votre compte est actif. Après la suppression de votre compte, vos données sont définitivement effacées dans un délai de 30 jours. Les données de paiement sont conservées pendant 7 ans conformément aux exigences légales. Si vous créez un design sur le site sans compte et ne l’achetez pas, nous l’effaçons après 72 heures, avec la photo et les images générées ; un lien que vous vous faites envoyer par e-mail pour continuer reste valable aussi longtemps et est effacé ensuite. D’un design effacé, nous ne gardons qu’un comptage sans contenu (le jour, la langue, la variante et s’il a réussi), sans photo, réponses, nom ni hash d’adresse IP, afin de voir combien de designs sont créés. Pour l’application sans compte, les durées du point 10 s’appliquent.

7. Transferts internationaux de données

Une partie de nos sous-traitants est établie aux États-Unis ou en Nouvelle-Zélande (point 4). Les transferts vers les États-Unis s’effectuent sur la base des Clauses Contractuelles Types (CCT) et du Cadre de protection des données UE-États-Unis. Pour la Nouvelle-Zélande, une décision d’adéquation de la Commission européenne s’applique. Les paiements sont traités par Stripe, qui est conforme à la norme PCI DSS et stocke les données au sein de l’UE dans la mesure du possible.

8. Base juridique du traitement

Nous traitons vos données sur la base de : (a) l’exécution du contrat (gestion du compte, génération de designs), (b) votre consentement (cookies analytiques, et dans l’application l’envoi de votre photo), et (c) l’intérêt légitime (sécurité, prévention de la fraude, amélioration des services). Vous pouvez retirer votre consentement à tout moment via les paramètres de cookies, ou dans l’application comme décrit au point 10. L’application demande votre consentement avant que la première photo ne quitte votre téléphone, en nommant les sous-traitants ; si cette liste change, l’application le redemande.

9. Vos droits

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification, de suppression et de portabilité de vos données personnelles. Vous pouvez supprimer votre compte et toutes les données associées via les paramètres de votre compte ou en nous contactant. Si vous utilisez l’application sans compte, vous effacez tout avec « Effacer mes données » (point 10). Consultez également notre politique en matière de cookies pour plus d’informations sur les cookies.

10. L’application

L’application GardenWorld pour iOS et Android fonctionne sans compte. Au premier lancement, l’application crée un identifiant d’appareil aléatoire. Ce n’est pas un compte et il ne porte ni nom ni adresse e-mail. À cet identifiant sont liés chez nous : la photo de jardin que vous choisissez (l’application retire déjà les données de localisation de la photo sur votre téléphone), vos réponses aux questions et le design qui en résulte. Si vous scannez un jardin ou faites reconnaître une plante, cette photo et le résultat sont également liés à cet identifiant. Pour limiter les abus, nous conservons aussi avec chaque design, chaque scan et chaque reconnaissance un hash de votre adresse IP, et non l’adresse elle-même ; il disparaît avec ce design, ce scan ou cette reconnaissance.

Un aperçu que vous n’achetez pas est effacé après 72 heures, avec la photo et les images générées. Un design que vous achetez est conservé, afin que vous puissiez continuer à l’ouvrir. Les scans et les reconnaissances sont conservés jusqu’à ce que vous les effaciez.

Sous Plus se trouve « Effacer mes données ». Cette fonction efface chez nous tout ce qui concerne cet appareil : designs, photos, images, scans et reconnaissances, y compris les fichiers dans notre stockage. Seules les lignes d’achat restent, sans la photo, parce que la comptabilité l’exige. Sur votre téléphone, l’application efface les mêmes données.

L’application mesure l’utilisation à l’aide d’une liste fixe d’événements, sans contenu : aucune photo, aucun texte que vous tapez, aucun nom ni adresse e-mail. Ces mesures sont liées à l’identifiant de l’appareil et passent par notre serveur vers PostHog.

Pour retirer votre consentement : n’envoyez plus de photo et utilisez « Effacer mes données » ; ce que nous avions est alors supprimé. L’accès à l’appareil photo, aux photos et aux notifications se retire dans les réglages de votre téléphone. Vous pouvez aussi écrire à [email protected].

Les comptes dans l’application arriveront dans une version ultérieure. Vous pourrez alors aussi supprimer votre compte dans l’application elle-même, avec toutes les données qui y sont liées, dans les délais du point 6.

11. Contact

Pour toute question relative à cette politique de confidentialité, vous pouvez nous contacter par e-mail : [email protected]